Что такое Ledger Recover?

Криптоиндустрия умеет пугать — и особенно когда дело доходит до защиты собственных монет и токенов. Вообще одним из крупнейших препятствий на пути популяризации блокчейн-технологии является её доступность, поскольку связаться с Web3-индустрией у многих получается не с первого раза. Например, адреса здесь отображаются в шестнадцатеричном формате, то есть являются длинными и запутанными — а это минус. Однако больше всего вопросов у новоиспечённых поклонников децентрализации вызывает концепция приватных ключей и сид-фраз, а также хранение данных в безопасности.

Далеко не все пользователи криптовалют могут прихвастнуть наличием надёжного места для своей сид-фразы, тогда как другие держатели монет банально боятся брать на себя такую ответственность. Увы, порой все эти неудобства приводят к ужасному финалу с потерей фразы восстановления и доступа к содержимому криптокошелька заодно. И как раз для таких случаев создана услуга Ledger Recover, в случае чего способная восстановить все криптовалютные счета. С ней пользователь может добраться до своих криптоактивов в любом месте и в любое время, причём приватные ключи будут храниться за пределами интернета.

Что такое Ledger Recover?

Самостоятельное хранение цифровых активов — золотой стандарт индустрии криптовалют, и Ledger хочет сделать его более простым и понятным. Если вкратце, данная услуга делает весь процесс не таким страшным.

Ledger Recover предполагает создание резервной копии сид-фразы пользователя для доступа к содержимому кошелька. В идеале эта услуга не должна пригодиться владельцам криптовалют, ведь потребность в ней означает потерю доступа к сид-фразе. Однако так или иначе Ledger Recover позволит не беспокоиться о сохранности монет даже в самых неприятных ситуациях.

Ledger Recover позволяет наслаждаться всеми преимуществами хранения приватных ключей, не жертвуя контролем над своими монетами. Однако вместе с этим услуга даёт возможность восстановить доступ к собственному криптокошельку путём подтверждения личности в случае потери или кражи устройства Ledger, а также утраты фразы восстановления.

Прежде чем разбираться с деталями, определим целевую аудиторию Ledger Recover.

Кому пригодится услуга Ledger Recover?

Ledger Recover создан для желающих иметь резервную копию сид-фразы для доступа к своему криптокошельку. Но зачем кому-то может понадобиться эта копия?

Для ответа на данный вопрос нужно понять, для кого создана данная услуга. Ledger Recover был разработан для пользователей, которые хотят иметь возможность получить доступ к своему кошельку вне зависимости от того, где они находятся и чем занимаются. Это исключительно опциональная и платная услуга, помогающая пользователям с хранением монет в любых условиях.

Раньше было довольно сложно привести в мир Web3 нового человека, который до этого никогда не взаимодействовал с криптоактивами. Всё же защита бумажки с 12 или 24 словами на ней — это далеко не то, чему учили в школе. Ledger Recover упрощает эту составляющую блокчейн-технологии, позволяя обойти её с помощью более знакомого каждому подтверждения личности.

Впрочем, услуга подходит не только новичкам. Ledger Recover также способен помочь владельцам криптоактивов, которым негде хранить сид-фразу. Есть ли в вашем доме другие жильцы, которым нельзя доверять? Или, к примеру, вы живёте в точке мире, которая периодически сталкивается со стихийными бедствиями? В таком случае хранение фразы восстановление может превратиться в реальное испытание.

Теперь вы знаете, кому подойдёт Ledger Recover. А кому эта услуга не пригодится?

Если вы считаете, что третьим сторонам нельзя доверять, тогда Ledger Recover вряд ли вам подойдёт. Попали в эту категорию? Не переживайте: вам не придётся делиться каким-то согласием или оформлять подписку. То есть продолжайте хранить сид-фразу ровно так же, как делали это раньше, ведь услуга не влияет на безопасность устройств Ledger.

Однако желающие обезопасить доступ к своему криптовалютному кошельку точно оценят удобство Ledger Recover и возможности данной услуги.

Как работает Ledger Recover?

В целях безопасности сид-фраза на устройстве Ledger фрагментируется, шифруется и расшифровывается, причём всё это происходит внутри чипа Secure Element. Речь идёт о чипе «мини-компьютера» внутри каждого устройства Ledger, который является одним из самых безопасных в своём роде и также применяется в паспортах и банковских картах. Как же происходит всё перечисленное?

Услуга Ledger Recover включает три важных этапе — шифрование данных, подтверждение личности и расшифровку информации.

Шифрование

При оформлении подписки на услугу Ledger Recover чип Secure Element дублирует, шифрует и разделяет зашифрованную версию сид-фразы пользователя, также известную как энтропия, на три фрагмента. Для начала данного процесса нужно ваше физическое согласие с помощью устройства Ledger. Далее зашифрованные фрагменты отправляются по трём независимым каналам безопасности операторам их резервного копирования. Такие каналы позволяют проводить взаимную аутентификацию и избегать атак посредника.

Во время шифрования каналы безопасности используют эфемерный симметричный ключ для защищённой передачи фрагментов. А чтобы резервная копия части сид-фразы была в безопасности, отдельные независимые компании хранят только одну её составляющую. Всего компаний три — Coincover, Ledger и Escrowtech, причём ни одна из них не имеет доступа к резервной копии фразы восстановления целиком. Сам фрагмент по отдельности не позволяет воссоздать сид-фразу и по сути является бесполезным. Такой подход гарантирует наивысший уровень безопасности и заодно ликвидирует риск единой точки отказа. Также стоит отметить, что каждый оператор с фрагментом резервной фразы использует для их хранения надёжный и защищённый от несанкционированного доступа сервер, также известный как аппаратный модуль безопасности (HSM).

Подтверждение личности

Ledger Recover использует ваши идентификационные данные и селфи для подтверждения личности с помощью оператора проверки документов Onfido. Затем установленная личность связывается с зашифрованными фрагментами вашей сид-фразы, причём эти данные также хранятся операторами в зашифрованной форме. Благодаря перечисленному услуга позволяет подтвердить личность человека в случае запроса на восстановление, однако вся информация при этом остаётся конфиденциальной. Ну а вы, соответственно, остаётесь единственным человеком, который может как создать резервную копию сид-фразы, так и при необходимости восстановить доступ к кошельку.

Однако почему Ledger вообще использует систему подтверждения личности, разве это не аналог процедуры «Знай своего клиента» (KYC)? На самом деле задействование личности человека в рамках Ledger Recover соответствует вере компании Ledger в полноправное индивидуальное хранение и полную автономию пользователей криптовалют. Всё же личность человека контролирует только он, чего не скажешь о функции социального восстановления с задействованием доверенных лиц. Доступным является и государственное удостоверение личности, которое есть у большинства людей. Наконец, подтверждение личности требует меньше усилий на фоне полноценной процедуры KYC, ведь с ним пользователю достаточно раскрыть лишь необходимые для операции данные, а не делиться всеми фактами о себе.

Расшифровка

Следующий этап процедуры — расшифровка данных. Значит ли это, что вам придётся лично вводить сид-фразу на новом устройстве?

А вот и нет — ваш аппаратный кошелёк автоматически об этом позаботится после подтверждения личности. В целом при желании восстановить доступ к криптовалюте необходимо открыть соответствующую вкладку в Ledger Live, авторизоваться в учётной записи и пройти две независимые процедуры подтверждения личности. Затем два из трёх операторов отправят зашифрованные фрагменты непосредственно на ваш кошелёк Ledger с помощью уже упомянутого механизма каналов безопасности. Как только данные доберутся до чипа Secure Element, он расшифрует их и восстановит исходную сид-фразу, что наконец-то позволит добраться до ваших криптоактивов. Пользователи Ledger Recover также могут восстановить доступ к нужным криптовалютным счетам на любом новом устройстве Ledger, а значит переживать о сохранности монет не придётся даже в случае исчезновения аппаратного кошелька и листа с комбинацией из 24 слов.

Что обеспечивает безопасность Ledger Recover?

Услуга Ledger Recover абсолютно защищена и надёжна. Всё же вы являетесь единственным владельцем сид-фразы и единственным, у кого она есть в полном виде. Ну а задача Ledger Recover — предотвратить возможное мошенничество.

Вот как это происходит.

Можно ли вообще доверять этим «доверенным сторонам»?

Надёжность доверенных сторон в рамках услуги Ledger Recover гарантируется с помощью нескольких мер. Прежде всего, при запросе на восстановление вам придётся пройти две независимые процедуры подтверждения личности с Coincover и Ledger перед дальнейшим использованием сервиса. К тому же подобные запросы проходят не только через автоматизированные системы распознавания на основе искусственного интеллекта, но и также сталкиваются с проверками независимых сотрудников вручную. Всё перечисленное требуется, чтобы защитить пользователей от возможного взлома доверенных сторон в рамках Ledger Recover.

Как доверенные стороны хранят мою информацию — это безопасно?

«Ledger относится к безопасности без компромиссов, и такой подход никогда не изменится», — Шарль Гийом, технический директор Ledger.

Безопасность является основой деятельности Coincover и Ledger. Поэтому все операторы подтверждения личности в рамках Ledger Recover задействуют несколько уровней шифрования и хранят зашифрованные фрагменты приватных ключей пользователей на аппаратных модулях безопасности (HSM). Если вкратце, то такие модули используют технологию по аналогии с компьютерными чипами в устройствах Ledger, однако вместе с этим здесь задействуются серверы в дата-центрах с огромной вычислительной мощностью.

Ещё один аргумент — прохождение услугой Ledger Recover независимых аудитов безопасности для проверки и тестирования всех процессов. Это значит, что пользователи могут не сомневаться в надёжности хранения резервных копий их фраз восстановления.

Может ли Ledger Recover быть взломан для кражи моей сид-фразы?

Прежде всего, сид-фраза никогда не покидает чип безопасности на вашем устройстве. Сделать это могут только зашифрованные фрагменты комбинации, которые бесполезны по отдельности — и то лишь в случае оформления вами подписки на Ledger Recover. Если хакер каким-то образом всё же доберётся до зашифрованного фрагмента вашего сида, сделать что-либо с последним не получится. Более того, даже самые продвинутые хакеры не смогут восстановить исходную комбинацию на основе её части.

К тому же устройство Ledger разрешит зашифрованным фрагментам сид-фразы покинуть его только в случае вашего согласия, тогда как настройка услуги Ledger Recover предполагает ввод ПИН-кода кошелька и предоставление вами разрешения на устройстве. Если одобрения не будет, аппаратный кошелёк не будет и не сможет разделить сид и отправить его зашифрованные фрагменты куда-либо. Так что желающим взломать учётную запись Ledger Recover для кражи вашей сид-фразы нужно знать ПИН-код, который при этом и так предоставит доступ к содержимому аппаратного кошелька.

Однако если криптоактивы магическим образом всё же украдут через Ledger Recover, компания Coincover предложит компенсацию в 50$ тысяч. Эта сумма — подтверждение уверенности в безопасности нашего продукта.

Как начать использовать Ledger Recover?

После запуска Ledger Recover получится использовать через приложение Ledger Live. Достаточно перейти во вкладку «Мой Ledger», создать учётную запись Ledger Recover, указать данные банковской карты, подтвердить личность с помощью оператора Onfido, после чего приступить к резервному копированию сид-фразы внутри вашего кошелька. Таким образом получится быть уверенным в том, что фраза восстановления будет доступной в любое время и в любом месте по соответствующему запросу.

Важно отметить, что Ledger Recover — это платная опциональная услуга для желающих создать резервную копию сид-фразы для доступа к криптокошельку по цене 9,99$ в месяц. Однако при желании отписаться и начать отвечать за хранение фразы восстановления самостоятельно получится в любой момент.

На данный момент услуга Ledger Recover доступна для пользователей Ledger в странах ЕС, Великобритании, Канаде и США посредством Ledger Nano X и Ledger Nano S Plus. Однако в дальнейшем её смогут использовать все клиенты компании во всё большем числе регионов.

Влияет ли вообще услуга Ledger Recover на меня?

Возможно, вы не спешите знакомиться с Ledger Recover и оформлять подписку. Как тогда новинка скажется на вас? Если вы уже используете устройство Ledger с новой версией прошивки — переживать не о чем. Всё же Ledger Recover это исключительно опциональная услуга, поэтому все владельцы кошельков Ledger, желающие хранить фразу восстановления самостоятельно, могут легко продолжить это делать. Самостоятельное взаимодействие с сид-фразой как никогда важно для пользователей криптовалют, и Ledger всё так же рекомендует этим заниматься.

Наконец, при желании отписаться от услуги получится в любой момент. Да, Ledger Recover можно использовать на всех существующих устройствах Ledger Nano X и Ledger Nano S Plus, однако активация услуги за счёт явного согласия пользователя происходит именно на аппаратном кошельке. Подробнее об услуге написано в секции частых вопросов о Ledger Recover. В итоге только вы выбираете, как именно управлять своими приватными ключами. Это как раз и передаёт дух полноценного самостоятельного хранения криптоактивов.